二段階認証の設定

暗号資産の口座で二段階認証が特に重要なのは、送金が取り消せないからです。銀行であれば不正送金の組戻しが試みられる場面でも、ブロックチェーン上に出てしまった資産は戻りません。つまり、侵入された時点で損失が確定します。だからこそ、入金するより先に設定を済ませます。

方式にはいくつかあり、強さが違います。SMSでコードを受け取る方式は、設定が簡単な反面、SIMスワップと呼ばれる手口で電話番号を乗っ取られると突破されます。認証アプリ（TOTP）方式は、端末内で生成される時限式のコードを使うもので、SMSより堅牢です。セキュリティキー（物理的なキーを使う方式）に対応している事業者であれば、これが最も強い選択肢になります。利用できる方式は事業者ごとに異なるので、設定画面で確認してください。

認証アプリで設定する場合の流れは、一般的には次のようになります。取引所のセキュリティ設定から二段階認証の項目を開き、表示されたQRコードを認証アプリで読み取り、アプリに表示された6桁前後のコードを入力して有効化します。このとき、QRコードと一緒に「シークレットキー」と呼ばれる文字列が表示されることがあります。これは同じコードを別の端末で生成するための情報なので、控えておくと機種変更時に役立ちます。ただし、これは他人に渡せば二段階認証を突破される情報でもあるため、保管は慎重に行ってください。

同じタイミングで必ずやっておくのが、バックアップコードの保管です。スマートフォンを紛失・故障・初期化した場合、認証アプリのコードは再生成できません。バックアップコードがなければ、本人確認書類を使った復旧手続きに入ることになり、その間は出金できません。紙に印刷するか、オフラインで保管してください。スクリーンショットにしてクラウドの写真フォルダに残すのは避けます。

設定が終わったら、いったんログアウトして、二段階認証が実際に働くかを確認してください。あわせて、出金時にも二段階認証やアドレスの事前登録を要求する設定があるなら、それも有効にしておきます。ログインだけを守っても、セッションを奪われた場合に出金を止められないためです。他のセキュリティ対策は「セキュリティの基本」にまとめています。